Bisakah perusahaan kredit benar-benar memantau web gelap?

Foto oleh Pexels, CC0

Memang benar, hukum tidak tertulis tentang sifat bisnis, bahwa ketika satu perusahaan menawarkan terobosan atau layanan atau produk baru, perusahaan serupa lainnya akan segera mengikuti dengan versi tiruan mereka sendiri. Perusahaan-perusahaan ini membanggakan diri mereka memiliki harga terbaik, atau kualitas terbaik, atau layanan pelanggan terbaik, apa pun yang dapat mereka bayangkan yang tampaknya menempatkan produk mereka di atas pesaing mereka sehingga perusahaan dapat meraup untung terbesar. Namun, dalam upaya mereka untuk mendapatkan pangsa pasar dan mempertahankan keunggulan atau tetap berhadapan dengan pesaing mereka, banyak dari perusahaan ini gagal untuk menanyakan (atau tidak peduli untuk menanyakan) satu pertanyaan penting:

Apakah ini produk yang sangat berharga untuk dijual?

Ini tampaknya menjadi kasus dengan 'Pemantauan Web Gelap,' yang menurut pengetahuan saya pertama kali muncul sebagai layanan Experian, tetapi dengan cepat diambil oleh perusahaan pelaporan kredit dan anti-pencurian identitas lainnya. Saya rasa, bagaimanapun, tidak masalah apakah itu produk yang berguna atau tidak, karena itu adalah tugas perusahaan periklanan untuk membuat orang membeli barang-barang yang tidak mereka butuhkan (lihat saja hampir setiap single As Seen On TV produk yang pernah dibuat) dan sering kali tergantung pada konsumen untuk menentukan apakah suatu produk layak atau tidak untuk menghabiskan uang yang diperoleh dengan susah payah. Dan sementara di permukaan, mereka melakukan pekerjaan yang luar biasa dalam menakut-nakuti orang agar berpikir Dark Web Monitoring adalah produk yang layak dibeli, inilah mengapa saya menyebut omong kosong tentang klaim mereka, dan menyebutnya benar-benar, layanan yang pada dasarnya tidak berguna.

Foto oleh Markus Spiske temporausch.com dari Pexels CC0

Apa Itu Web Gelap?

Mari kita hadapi itu, jika informasi Anda ada di web gelap, itu mungkin bukan kesalahan Anda, dan kemungkinan besar karena perusahaan yang tidak bertanggung jawab diretas, seperti Equifax atau Komite Nasional Republik yang membiarkan informasi jutaan pemilih dicuri. Atau mungkin perusahaan hanya… kehilangan informasi Anda. Anda mungkin mengira saya bercanda, tetapi majikan lama saya 'kehilangan' laptopnya yang mungkin tidak mencantumkan nomor jaminan sosial saya.

Sekalipun bukan salah Anda bahwa informasi Anda berpotensi berisiko, Anda tetap bertanggung jawab untuk mengambil tindakan pencegahan untuk melindunginya, dan Anda bertanggung jawab atas setiap dan semua akibat jika identitas Anda dicuri, karena surga melarang perusahaan benar-benar mengambilnya. tanggung jawab untuk apapun. Anda mungkin tidak tahu cara melindungi atau memantau informasi Anda, dan kemungkinan besar Anda tidak tahu apa itu web gelap sebenarnya. Jadi, ketika sebuah perusahaan, seperti Experian, datang dan mengatakan, "Kami dapat memantau web gelap untuk informasi Anda hanya dengan $ 9,99 sebulan," mungkin tampak menarik.

Tapi apa sebenarnya web gelap itu?

Saat Anda dan saya membuka media sosial, atau mengetik kueri ke Bing, atau Google, atau mesin pencari apa pun yang Anda suka, halaman web yang muncul adalah yang oleh sebagian orang disebut "web permukaan". Anda mungkin harus masuk ke beberapa situs web ini untuk mengakses informasi, tetapi semua halaman ini pada dasarnya bersifat publik, artinya siapa pun yang memiliki internet dapat mengaksesnya. Semua situs web permukaan juga diindeks, yang berarti bot mesin pencari, seperti bot Google, telah menemukan atau merayapi, sebagaimana disebutnya, melalui laman web dan menambahkannya ke folder yang berisi setiap situs web publik lainnya yang telah dirayapi bot. Situs-situs ini dikatalogkan dan dikategorikan. Ketika seseorang mencari di Google, situs publik dan terindeks inilah yang muncul di hasil pencarian.

Web gelap, di sisi lain, berisi jutaan demi jutaan situs web yang tidak diindeks oleh bot mesin pencari. Tidak seperti web permukaan, web gelap memerlukan perangkat lunak khusus untuk mengaksesnya. Namun, tidak sulit sama sekali untuk mendapatkan perangkat lunak ini. Secara harfiah, siapa pun dapat mengunduh browser Tor dan mendapatkan akses ke web gelap. Karena tidak diindeks, sulit untuk mengetahui secara pasti seberapa besar sebenarnya web gelap itu, tetapi banyak sumber setuju bahwa web gelap sebenarnya lebih besar daripada web permukaan. (Sumber: The Daily Dot)

Tetapi mengapa web gelap begitu menarik dan apa yang membuat orang tertarik? Dua kata: anonimitas total.

Di zaman sekarang ini, tidak ada yang sepenuhnya anonim. Kapan pun Anda membuka halaman web, cookie di halaman web itu segera mencatat alamat IP Anda, selamanya mencatat lokasi persis Anda. Mesin pencari juga dapat menjual informasi Anda secara legal. Misalnya, jika Anda mengetikkan sepatu lari ke dalam penelusuran Google misalnya, Google dapat menjual informasi Anda dan fakta bahwa Anda menelusuri sepatu ke perusahaan sepatu mana pun yang bersedia membeli informasi tersebut. (Anda dapat berterima kasih kepada Donald dan Partai Republik untuk itu, yang membatalkan keputusan era Obama yang membuatnya ilegal.)

Web gelap, di sisi lain, tidak melakukan hal-hal ini. Sebagian besar, pengguna web gelap dapat menjelajahi internet tanpa memberikan informasi pribadi apa pun, seperti alamat IP atau lokasi mereka. Meskipun web gelap dapat digunakan untuk kebaikan, seperti halnya whistle blower, atau hanya oleh pengguna yang paham teknologi yang ingin merahasiakan alamat IP mereka, web gelap umumnya digunakan oleh penjahat untuk sejumlah besar alasan yang sangat menjijikkan. Jutaan situs web yang menjual senjata api ilegal, obat-obatan, manusia, dan ya, bahkan informasi kartu kredit, memang ada, dan situs web inilah yang diklaim oleh Experian sebagai "memantau".

Dapatkah Experian dan Perusahaan Lain Benar-benar Memantau Web Gelap?

Experian dan perusahaan lain yang menawarkan layanan pemantauan web gelap ingin Anda percaya bahwa adalah 100% mungkin untuk sepenuhnya memantau seluruh web gelap untuk informasi pribadi Anda. Jawaban sebenarnya sedikit lebih rumit. Berikut adalah empat alasan teratas mengapa klaim mereka mungkin tidak benar.

1: Jika memungkinkan, bagaimana perusahaan ini memantau web gelap?

Sulit dipercaya bahwa perusahaan mana pun, apa pun jenis teknologi atau perangkat lunak yang mereka miliki, dapat memantau jutaan demi jutaan situs web web gelap yang tidak dikategorikan, tidak terindeks, dan anonim. Dan nyatanya, perusahaan yang menawarkan permukaan ini tidak memberikan penjelasan bagaimana mereka melakukannya.

Misalnya, jika Anda melakukan perjalanan jauh ke dalam blog di situs web Experian, perusahaan menyatakan bahwa mereka "memantau kedalaman web untuk mengidentifikasi aktivitas yang terkait dengan identitas Anda" menggunakan "berbagai teknik pengumpulan data". Yah, bukankah itu kabur dan tanpa informasi yang sebenarnya.

Tidak sekali pun, di salah satu iklan atau halaman web mereka, mereka menyatakan bagaimana mereka memantau web gelap. Anda dapat berargumen bahwa mungkin Experian tidak ingin membagikan teknik mereka karena mereka tidak ingin penjahat mengetahui cara mereka melakukannya.

Itu mungkin tampak seperti tuduhan yang bagus, tetapi mari kita hadapi itu, para penjahat ini tahu mereka sedang diawasi, dan mereka mungkin tahu setiap metode bagaimana mereka diawasi, dan mereka tidak peduli. Experian menyatakan bagaimana mereka memantau web gelap tidak akan mengubah perilaku mereka.

Secara harfiah, yang harus dilakukan Experian hanyalah menambahkan satu kalimat sederhana ke iklan mereka agar lebih dapat dipercaya. Berikut ini beberapa contohnya. Kami memantau web gelap oleh robot, kecerdasan buatan, tim khusus yang terdiri dari orang-orang yang sangat, sangat ahli dengan komputer, atau alien. Secara harfiah, apa pun dan iklan mereka akan 100 kali lebih dapat dipercaya. Kami tidak mendapatkan semua itu. Sebaliknya, di suatu tempat jauh di dalam blog mereka, Anda dapat menemukan informasi yang "ditelusuri oleh Experian melalui ribuan situs web dan jutaan titik data menggunakan berbagai teknik pengumpulan data". Apa artinya itu?

Siapa yang tahu.

2: Apa definisi mereka tentang web gelap?

Ini adalah tipu muslihat yang sering digunakan oleh penipu, perusahaan, dan politikus yang harus selalu Anda waspadai. Apa yang dianggap Experian sebagai web gelap? Saya tahu apa yang saya anggap sebagai web gelap, dan Anda tahu apa yang Anda anggap sebagai web gelap, tapi apa yang dianggap Experian sebagai web gelap?

Siapa tahu? Mereka tidak mengatakannya, dan mereka tidak memberikan definisi. Mereka hanya menggunakan istilah yang sangat luas dari "web gelap" dan membiarkan konsumen mengisi kekosongan untuk mereka. Definisi mereka bisa berarti apa saja. Mungkin mereka memantau situs web yang sangat menjengkelkan yang bertindak seperti buku telepon online dan menyertakan nomor telepon, alamat, nama, dan kerabat Anda. Situs web itu sama menyeramkan seperti web gelap (serius bagaimana mereka mendapatkan alamat dan nomor telepon saya?), Tetapi menurut definisi saya bukan bagian dari web gelap. Faktanya, mereka adalah publik dan terindeks dan tidak ada yang membeli dan menjual informasi kredit Anda di situs tersebut. Tapi apakah Experian menganggapnya sebagai web gelap? Apakah itu yang mereka maksud dengan memonitor web gelap?

Experian memberi tahu kami (sekali lagi jauh di dalam blog mereka) bahwa mereka memantau "halaman web, blog, papan buletin, jaringan berbagi peer-to-peer, forum dan ruang obrolan, umpan media sosial, dan layanan web." Namun, apa yang tidak mereka sebutkan adalah bahwa sebagian besar halaman yang dipantau yang baru saja saya sebutkan? Ya, itu ada di web permukaan, dan sebenarnya bukan web gelap.

Usaha yang bagus, Experian.

3: Apakah mungkin untuk memantau web gelap?

Ah, pertanyaan emas. Bisakah web gelap dipantau? Mungkin, jika Anda memiliki manusia sungguhan di dalam organisasi kriminal ini dan bukan sekadar algoritme yang memindai mereka dan yang dapat dengan mudah digagalkan oleh penjahat yang paham teknologi. Pihak berwenang telah berhasil menjatuhkan penjahat di web gelap sebelumnya, jadi itu buktinya. Misalnya, pada 2013 FBI menghapus situs web Silk Road yang terkenal, yang menjual obat-obatan terlarang.

Bahkan pihak berwenang mengalami kesulitan untuk menjatuhkan penjahat di web gelap, dan itu membutuhkan banyak waktu dan sumber daya. Ah, tapi, Anda mungkin berpikir, Experian tidak mencoba menjatuhkan penjahat, mereka hanya memeriksa apakah informasi Anda ada di sana. Poin yang bagus. Namun, karena sifat dasar dari web gelap, yaitu sebagian besar bersifat kriminal, situs web terus-menerus akan ditinggalkan atau dihapus untuk menghindari deteksi dan yang baru dibuat. Itu berarti situs web terus menjadi usang dan yang baru terus dibuat menggantikannya. Setelah situs web kriminal mengetahui bahwa Experian atau layanan pemantauan lainnya ada pada mereka, Anda dapat bertaruh bahwa situs web gelap akan segera menghilang dan di suatu tempat di bagian bawah internet yang dalam dan gelap,situs web lain akan muncul bahwa layanan pemantauan ini tidak akan ada ide. Tidak mungkin untuk memantau semua situs web itu bahkan jika ada yang mau. Apakah layanan Pengawasan Web Gelap cukup maju untuk mengimbangi sifat sementara dari internet? Saya tidak bisa memberi tahu Anda secara pasti, tetapi menurut saya, itu sama sekali tidak mungkin.

4: Apa gunanya?

Dengan asumsi sejenak bahwa semua klaim Experian dan perusahaan lain itu benar, kemungkinan penggunaan apa yang mungkin bisa bermanfaat bagi Anda? Biar saya jelaskan. Katakanlah Experian, misalnya, menemukan informasi Anda di ruang obrolan, lalu mereka memberi tahu Anda. Lalu apa? Saya tidak tahu. Tahukah kamu?

Pada titik ini, informasi Anda telah dijual dan tidak ada yang dapat dilakukan oleh pengguna maupun perusahaan yang mereka bayarkan untuk memantau web gelap itu. Jadi sekarang setelah informasi Anda terdeteksi, dan mungkin dijual, apakah perusahaan-perusahaan ini akan melakukan sesuatu? Tergantung pada produk yang Anda beli. Umumnya, ini bukan masalah perusahaan, dan biasanya tidak ditawarkan sebagai bagian dari layanan. Beberapa perusahaan tidak menawarkan layanan resolusi, dan beberapa menawarkan paket resolusi. Namun, biayanya lebih mahal per bulan untuk layanan tambahan. Jadi dalam banyak kasus, bahkan jika perusahaan menemukan informasi Anda di web gelap, ini adalah layanan yang tidak berguna karena tidak ada yang dapat Anda lakukan, dan tidak ada yang mereka lakukan.

Singkatnya, dalam banyak kasus, layanan pemantauan ini mungkin berpotensi menemukan informasi Anda di situs web kriminal, tetapi mereka tidak mencegah informasi tersebut dijual, dan tidak membantu konsumen memperbaiki masalah jika identitas mereka dijual di pasar gelap.

Jadi… sebenarnya apa sih gunanya layanan ini?

Ya, saya juga tidak tahu jawabannya.

Namun, ada cara seseorang dapat melindungi diri dari pencurian identitas yang tidak termasuk membeli layanan pemantauan web gelap yang dipertanyakan.

Apa Yang Dapat Anda Gunakan Daripada Mengawasi Pencurian Identitas?

Pada titik ini, Anda mungkin berpikir, apakah perusahaan pemantau kredit dan anti pencurian identitas ini memantau web gelap atau tidak, mereka masih menawarkan layanan perlindungan identitas lain, seperti pemantauan kredit dan mengawasi skor kredit seseorang. Kedua hal tersebut sebenarnya berguna untuk melindungi Anda dari pencurian identitas. Namun, Anda bisa mendapatkan kedua layanan tersebut secara GRATIS melalui perusahaan lain, seperti Credit Karma. Jika Anda menginginkan perusahaan yang memantau kredit Anda DAN akan bekerja untuk memperbaiki masalah Anda jika informasi Anda pernah dicuri, cobalah perusahaan seperti LifeLock.

Saya tidak mengatakan Experian dan perusahaan lain tidak memantau web gelap. Mereka mungkin melakukannya dengan sangat baik. Namun, tidak mungkin untuk memastikan dari iklan mereka dan informasi yang tersedia di situs web mereka apakah klaim mereka benar atau tidak. Bahkan jika itu benar, Pengawasan Web Gelap mereka tidak memiliki tujuan apa pun jika mereka tidak dapat memperbaiki masalah. Ini seperti dokter Anda memberi tahu Anda bahwa lengan Anda patah dan kemudian tidak memasang gips di atasnya. Jadi menurut pendapat saya, apakah Anda benar-benar ingin menghabiskan $ 10 sebulan untuk layanan yang bahkan tidak yakin akan berhasil? Mungkin tidak. Anda lebih baik membuang $ 10 itu ke dalam harapan baik dan berharap tidak ada yang mencuri informasi Anda.